OpenAI تؤكد تعرضها لهجوم خبيث على سلسلة إمداد حزم NPM الخاصة بـ TanStack من قبل جهة داخلية، حيث تم إصابة جهازين من موظفيها، ولم تتأثر البيانات الأساسية، ولكن تم سرقة بيانات الاعتماد الداخلية وشهادات توقيع الكود. ولمنع التزوير، سيتم استبدال الشهادات، ويجب على مستخدمي macOS التحديث قبل 12 يونيو 2026، حيث سيتم إلغاء الشهادات القديمة. سيتم تحديث عملاء iOS/Windows وأمان المفاتيح خلال فترة السماح.

MeNews

2026-05-22 05:45:52

إنشاء الملخص قيد التقدم

أخبار ME، 15 مايو (بتوقيت UTC+8)، وفقًا لمراقبة 动察 Beating، أكدت OpenAI أن بيئتها الداخلية تعرضت لهجوم سلسلة إمداد خبيثة على حزم NPM المستهدفة TanStack، حيث أصيب جهازا موظفين اثنين. على الرغم من عدم تأثر بيانات المستخدمين والكود الأساسي، إلا أن القراصنة سرقوا بعض بيانات اعتماد الوصول إلى مستودعات الكود الداخلية، بما في ذلك شهادات توقيع الكود لمنتجات iOS و macOS و Windows.
لمنع القراصنة من نشر تطبيقات مزورة باستخدام الشهادات المسروقة، أعلنت OpenAI عن تنفيذ تدوير شهادات دفاعي، ووضع موعد نهائي لتحديث صارم على منصة macOS. يجب على جميع مستخدمي ChatGPT على سطح المكتب، و Codex، ومتصفح Atlas على macOS التحديث إلى أحدث إصدار قبل 12 يونيو 2026، حيث سيتم سحب الشهادات القديمة تمامًا، وسيقوم آلية الأمان باعتراض تشغيل التطبيقات القديمة والتثبيتات الجديدة.
وقع هذا الهجوم بالتزامن مع فترة تحديث أمنية داخلية كانت قيد التنفيذ في OpenAI. واعترفت الشركة بأنها كانت قد بدأت في تطبيق استراتيجية أكثر صرامة لاحتجاز حزم الكود، لكن الجهازين المصابين لم يكونا قد تم تحديثهما بعد، مما سمح للبرمجيات الخبيثة بالاستفادة من الثغرة.
وفيما يتعلق بالتصحيح، نظرًا لأن نظام macOS من Apple ي default يمنع التطبيقات المزورة باستخدام الشهادات المسروقة، اختارت OpenAI أن تترك فترة تحديث تقارب شهر لتجنب سحب الشهادات على الفور، مما قد يؤدي إلى انقطاع كامل للمستخدمين القدامى.
حاليًا، لا تتأثر عملاء iOS و Windows، وقد تم تأكيد أن بيانات الحسابات وكلمات المرور ومفاتيح API وغيرها من البيانات الحساسة آمنة.
(المصدر: BlockBeats)

شاهد النسخة الأصلية

قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.

تسجيلات الإعجاب 7

أعجبني
7
9
2
مشاركة

تعليق

إضافة تعليق

QuietAlphaClerk

· منذ 13 س

هذه الشركات من هذا المستوى تتعرض لهجمات على سلسلة التوريد، والفِرق الصغيرة سترتجف أكثر وتخاف.

شاهد النسخة الأصليةرد0

FlowingColorfulInkHeart

· منذ 15 س

لن يتم الإلغاء إلا في يونيو 2026، فترة التمهيد كانت طويلة جدًا، لكن لا تؤجل حتى الأسبوع الأخير

شاهد النسخة الأصليةرد0

NonceNinja

· منذ 16 س

هجمات سلسلة التوريد لا يمكن التصدي لها، ويجب أن نتحمل مسؤولية نظام NPM البيئي

شاهد النسخة الأصليةرد0

SeeingTheChainThroughTheFog

· منذ 16 س

مستخدمو iOS و Windows آمنون مؤقتًا، وأصبح macOS هو الهدف الرئيسي للاهتمام

شاهد النسخة الأصليةرد0

BlocktimeBarista

· منذ 16 س

جهازان فقط للحصول على الاعتماد الداخلي، المهاجم لديه بعض الأدوات

شاهد النسخة الأصليةرد0

0xLateDinner

· منذ 17 س

تبديل الشهادات + التحديث الإجباري، استجابة OpenAI كانت سريعة جدًا

شاهد النسخة الأصليةرد0

WalletEarlyAccessAlarm

· منذ 17 س

تان ستاك يتعرض للانتقاد، المطورون باستخدام الاعتمادات الخارجية يجب أن يكونوا حذرين حقًا

شاهد النسخة الأصليةرد0

ContrarianIndicatorMyself

· منذ 17 س

البيانات الأساسية لم تُفقد، وهو أمر جيد، لكن سرقة شهادة توقيع الكود لا تزال مؤلمة جدًا

شاهد النسخة الأصليةرد0

GateUser-5578154d

· منذ 17 س

مستخدمو macOS تذكروا الموعد النهائي 2026-06-12، حتى لا يتم إلغاء الشهادة في ذلك الوقت ولا تتمكنوا من فتح التطبيق

شاهد النسخة الأصليةرد0

عرض المزيد

المواضيع الرائجة
عرض المزيد
#
TradfiTradingChallenge
270.06K درجة الشعبية
#
PlatinumCardCreatorExclusive
81.21K درجة الشعبية
#
IsraelStrikesIranBTCPlunges
48.62K درجة الشعبية
#
#DailyPolymarketHotspot
1.03M درجة الشعبية
#
GateSquarePizzaDay
1.75M درجة الشعبية

مُثبت

خريطة الموقع

OpenAI تتعرض لهجوم على سلسلة التوريد وتسرب شهادات التوقيع، وتحديث إلزامي لجميع تطبيقات macOS الشهر المقبل

المواضيع الرائجة

TradfiTradingChallenge

PlatinumCardCreatorExclusive

IsraelStrikesIranBTCPlunges

#DailyPolymarketHotspot

GateSquarePizzaDay

مُثبت